디렉토리 트래버설(Directory Traversal) 공격이란?

해설

디렉토리 트래버설은 사용자 입력을 통해 ../../etc/passwd와 같은 경로를 주입하여 서버의 의도하지 않은 파일에 접근하는 공격입니다. 방어를 위해 사용자 입력의 경로 문자를 필터링하고, 파일 접근을 특정 디렉토리로 제한해야 합니다.